Vault Bitcoin

Une chambre forte programmable

Un vault Bitcoin est un dispositif d'auto-garde inspiré des coffres bancaires : on ne peut pas en sortir l'argent immédiatement, il faut enclencher une procédure de retrait qui n'aboutit qu'après un délai prédéfini. Pendant ce délai, le propriétaire (ou un co-signataire de secours) peut annuler l'opération si elle est frauduleuse. C'est une réponse cryptographique au pire scénario : la clé privée volée.

Le principe : un délai obligatoire

Le mécanisme repose sur deux transactions enchaînées :

1. La transaction de déclenchement envoie les fonds vers une adresse intermédiaire avec un script imposant un délai (par exemple 144 blocs ≈ 24h).
2. Pendant ce délai, soit la transaction finale est validée vers la destination autorisée, soit une clé de récupération (gardée hors-ligne, idéalement géographiquement séparée) peut rapatrier les fonds vers une nouvelle adresse sûre.

Un voleur qui possède la clé chaude n'a donc pas accès instantané : il doit attendre, donnant le temps à la victime de réagir.

Implémentations actuelles

Sans covenant natif, les vaults s'implémentent aujourd'hui par :

• Multisig avec timelock (CSV/CLTV) — solution actuelle de wallets comme Bitcoin Vault, Revault ou les setups Liana.
• Pré-signature de transactions de secours conservées hors-ligne, validées par avance.

Ces designs fonctionnent mais sont complexes à orchestrer et fragiles si une seed est perdue.

Le futur : OP_VAULT

Le BIP-345 propose un opcode dédié OP_VAULT qui rendrait les vaults natifs et triviaux à créer. Couplé à OP_CTV ou OP_CSFS, il permettrait à n'importe quel wallet grand public de proposer du vaulting en deux clics. Adoption attendue dans le sillage du débat sur les covenants.

Cas d'usage

Les vaults intéressent particulièrement :

• les trésoreries d'entreprise détenant des montants élevés ;
• les particuliers à patrimoine significatif vivant dans des juridictions où le wrench attack (extorsion physique) est un risque réel ;
• les fonds, ETF spot et institutionnels qui veulent une garde auditable et résiliente sans dépendre d'un custodian centralisé.